斩获双奖 | 悬镜安全亮相IDC 2022 CSO全球网络安全峰会

近日，IDC 2022 CSO全球网络安全峰会（中国站）在上海隆重开幕，大会以“聚力数据安全 赋能企业现代化”为主题，吸引了超过650位CIO、CSO以及CISO通过线上线下的形式参会。

悬镜安全作为IDC Innovator，应主办方IDC特别邀请参加本届大会，一举斩获“DevSecOps技术创新者”大奖，并携手中国电信股份有限公司上海研究院获选IDC“中国20大杰出安全项目”。

图1 悬镜安全获选IDC Innovator DevSecOps技术创新者

作为全球网络安全领域最具影响力的行业会议之一，峰会自2015年创办至今，已经在全球超过10个国家和地区成功举行，吸引了众多行业领袖和网安精英的共同参与。

赛道领航  人气亮相大会展区

悬镜安全凭借在DevSecOps赛道的技术引领优势和市场领先地位成功入选《IDC Innovators: 中国DevSecOps技术，2022》报告，获评“中国DevSecOps技术创新者”，并于此次大会现场获颁IDC Innovator荣誉证书。

图2 IDC中国研究总监王军民（左）为悬镜安全市场负责人Sunny（右）颁奖

作为DevSecOps敏捷安全领导者、软件供应链安全领域领军企业，悬镜安全此次携“第三代DevSecOps智适应威胁管理体系”、创始人兼CEO子芽的专业著作《DevSecOps敏捷安全》、《软件供应链安全治理与运营白皮书（2022）》等诸多前沿技术和创新实践成果，在大会现场“安全小镇”展区一经亮相，就备受广大与会嘉宾的重点关注。

图3 与会嘉宾纷纷在悬镜安全展台驻足交流

杰出案例  助力企业DevSecOps落地

本届大会首度设立“中国20大杰出安全项目”奖项，是对那些通过技术创新和安全赋能企业数字化转型的创新思想与果敢实践的充分认可，同时也为在数字化转型过程中摸爬滚打的企业提出了参照目标，为其提供项目选型与落地的研判依据。

悬镜安全与中国电信股份有限公司上海研究院（以下简称“中国电信上海研究院”）联手打造的基于云道的DevSecOps智适应威胁管理解决方案经过层层遴选，最终脱颖而出摘得该奖项。

图4 IDC中国研究副总裁钟振山（左）和上海网络安全行业协会副会长张照龙（右）共同为中国电信研究院安全技术研究所所长何国锋（中）颁奖

基于中国电信上海研究院自身的云道DevOps体系，悬镜安全与其合作开发了一套完整的DevSecOps智适应威胁管理解决方案，将夫子CARTA安全开发赋能平台、源鉴OSS开源威胁管控平台、灵脉IAST灰盒安全测试平台、灵脉PTE持续威胁模拟平台等创新技术与现有工具链相结合，将安全自动化且柔和地融入到内部的开发流程中，构建起了新一代DevSecOps敏捷安全体系。

基于云道的DevSecOps智适应威胁管理解决方案是在通信行业中首次实现的革命性的大规模分布式敏捷安全解决方案，采用了高可用、高并发、全场景多核驱动支持的IAST技术，将安全前置，实现了透明化的深度应用测试，覆盖了90%以上的中高危漏洞，有效防止应用带病上线，并且实现了常态化安全运营，让风险管理贯穿所有阶段，对项目上线后所有的服务器资产、中间件以及系统项目进行“7×24小时”周期性安全检查，实现了软件应用的安全闭环，是业内目前建设最完善、技术最领先的DevSecOps实践案例。

图5 IDC“中国20大杰出安全项目”奖杯

最后

悬镜始终专注DevSecOps领域，致力于守护中国软件供应链安全，凭借多年技术攻关首创专利级基于“单探针”的代码疫苗和代码核酸检测技术以及下一代积极防御框架，并通过“全流程软件供应链安全赋能平台+敏捷安全工具链”的第三代DevSecOps智适应威胁管理体系及配套的敏捷安全闭环产品体系、软件供应链安全组件化服务，已帮助金融、车联网、泛互联网、能源等行业上千家用户构筑起适应自身业务弹性发展、面向敏捷业务交付并引领未来架构演进的内生积极防御体系。